Fammi capire bene un secondo , in pratica dovrei aggiungere quella string:

codice:
mysql_real_escape_string()
In tutte le pagine cosicché vengono esclusi quei caratteri tipo "'" che posso creare problemi ?
O sbaglio ? Cosa devo aggiungere e dove? Devo fare altro? Devo modificare parametri?